Administrator bezpieczeństwa informacji w 2015 roku

Jakie kompetencje powinien posiadać powołany administrator bezpieczeństwa informacji?

Osoba ta powinna mieć odpowiednią wiedzę i umiejęt­ności z zakresu ochrony danych osobowych. Nie są w tym przypadku wymagane specjalne certyfikaty, egzaminy czy dyplom ukończenia studiów. Administrator danych, który powołuje administratora bezpieczeństwa informacji, po­winien ocenić, czy powierza tę funkcję kompetentnej oso­bie. GIODO podkreśla, że poziom wiedzy administratora bezpieczeństwa informacji z zakresu ochrony danych oso­bowych powinien być dostosowany do prowadzonych u administratora danych operacji przetwarzania danych oraz wymogów ich ochrony. Kompetentny administrator bezpieczeństwa informacji cechuje się dużą elastycznością i ciągle doskonali swoje umiejętności w ścisłym związku ze zmieniającymi się warunkami bezpiecznego przetwa­rzania danych osobowych. Ciągle poszukuje nowych infor­macji. Dzieli się własnym doświadczeniem z innymi, potrafi uczyć się na błędach. Systematycznie gromadzi informacje w zakresie ochrony danych osobowych, analizuje zmiany. Ma umiejętność myślenia systemowego. Potrafi spojrzeć na całość problemu, widzi związki przyczynowo-skutkowe. Dzięki temu jest w stanie rzetelnie zdiagnozować i zana­lizować źródła ryzyka utraty danych oraz podejmować stosowne działania kontrolne i zapobiegawcze.

Gdzie należy zgłosić administratora bezpieczeństwa informacji?

W przypadku powołania administratora bezpieczeń­stwa informacji od początku 2015 roku należy w termi­nie 30 dni zgłosić ten fakt do rejestracji GIODO. Osoba ta zostanie wpisana do ogólnokrajowego, jawnego re­jestru administratorów bezpieczeństwa informacji. Re­jestr funkcjonuje na publicznej elektronicznej platformie komunikacji e-GIODO. Platforma służy do udostępnia­nia prowadzon...